PrivateBin 是一款极简、开源的在线 pastebin（代码粘贴服务），服务器对粘贴的数据一无所知。

数据在浏览器中使用 256 位 AES 的 Galois/Counter 模式进行加密和解密。

本项目是 ZeroBin 的一个分支，ZeroBin 最初由 Sébastien Sauvage 开发。PrivateBin 经过重构，以支持更简单、更清晰的扩展，并增加了许多新功能。然而，它仍然完全兼容原始的 ZeroBin 0.19 数据存储方案。因此，此类安装可以升级到 PrivateBin 而不会丢失任何数据。

PrivateBin 提供什么

• 作为服务器管理员，您无需担心用户发布的内容在您所在国家/地区是否被视为非法。您对任何粘贴内容拥有合理的可否认性。如果被要求或强制执行，您可以从系统中删除任何粘贴。

• 类似 Pastebin 的系统，用于存储文本文档、代码示例等。

• 发送到服务器的数据经过加密。

• 可以设置密码来保护粘贴内容。密码进一步保护粘贴内容，防止他人偶然获得您的粘贴链接后，在没有密码的情况下读取内容。

它不提供什么

• 作为用户，您必须信任服务器管理员不会注入任何恶意代码。为了安全起见，PrivateBin 安装必须通过 HTTPS 使用！否则，您还必须信任您的互联网服务提供商以及流量经过的任何司法管辖区。此外，实例应通过 HSTS 进行保护。它可以使用传统的证书颁发机构和/或使用受 DNSSEC 保护的 DANE 记录。

• 用于加密粘贴的“密钥”是 URL 的一部分。如果您公开张贴未受密码保护的粘贴 URL，任何人都可以读取它。如果您希望粘贴内容保持私密，请使用密码。在这种情况下，请确保使用强密码，并通过私密且端到端加密的方式共享。

• 服务器管理员可能被迫向当局交出访问日志。PrivateBin 会加密您的文本和讨论内容，但谁（首次）访问了某个粘贴仍可能通过访问日志被披露。

• 在服务器被入侵的情况下，您的数据是安全的，因为它仅以加密形式存储在服务器上。但是，服务器可能被滥用，或者服务器管理员可能被法律强制向其用户发送恶意代码，该代码会记录解密密钥并在用户访问粘贴时将其发送到某个服务器。因此，如果您认为某个 PrivateBin 实例已遭破坏，请不要访问它。只要没有用户使用先前生成的 URL 访问此实例，内容就无法被解密。